Browserextensie Cityscapes
Cityscapes is een browserextensie die het mogelijk maakt om stadsgezichten en stedelijke skyline-achtergronden in uw browser weer te geven. Onze onderzoekers kwamen deze software tegen tijdens een onderzoek naar misleidende websites. Bij het analyseren van Cityscapes ontdekten we dat het de browserinstellingen verandert en de nep-zoekmachine schcm.com promoot en classificeert als een browserkaper.
Cityscapes stelt schcm.com in als startpagina, standaardzoekmachine en URL's voor nieuwe tabbladen en vensters in browsers. Wanneer deze extensie is geïnstalleerd, leidt het openen van nieuwe browsertabbladen of het invoeren van zoekopdrachten in de URL-balk tot omleidingen naar de schcm.com-site.
Het is vermeldenswaard dat software voor browserkapers vaak technieken gebruikt om de persistentie ervan te garanderen, zoals het blokkeren van de toegang tot verwijderingsgerelateerde instellingen of het ongedaan maken van door de gebruiker aangebrachte wijzigingen, waardoor het verwijderen ervan een complexer proces wordt.
Valse zoekmachines hebben doorgaans niet de mogelijkheid om echte zoekresultaten te leveren, dus sturen ze gebruikers door naar gevestigde zoekmachines. Ten tijde van ons onderzoek stuurde schcm.com gebruikers door naar de Bing-zoekmachine (bing.com). Het is echter belangrijk om te onthouden dat deze bestemming kan variëren, afhankelijk van factoren zoals de locatie van de gebruiker.
Bovendien is het waarschijnlijk dat Cityscapes zich bezighoudt met het volgen van de surfactiviteiten van gebruikers. De interessante informatie kan bestaan uit bezochte URL's, bekeken webpagina's, zoekopdrachten, internetcookies, gebruikersnamen en wachtwoorden, persoonlijk identificeerbare informatie, financiële gegevens en meer. Met deze verzamelde gegevens kunnen vervolgens inkomsten worden gegenereerd door verkoop aan derden.
Hoe kunnen mogelijk ongewenste extensies uw browserbeveiliging in gevaar brengen?
Potentieel ongewenste extensies (PUE's) kunnen uw browserbeveiliging op verschillende manieren in gevaar brengen:
- Malwaredistributie: Sommige PUE's kunnen dienen als vehikel voor het verspreiden van malware. Ze kunnen schadelijke software bevatten of het downloaden ervan vergemakkelijken, waaronder virussen, Trojaanse paarden, spyware, adware of ransomware.
- Browserkaping: PUE's houden zich vaak bezig met browserkaping door de instellingen van uw browser te wijzigen zonder uw toestemming. Dit kan het wijzigen van uw startpagina, standaardzoekmachine en nieuwe tabbladpagina inhouden in kwaadaardige of ongewenste sites. Deze wijzigingen kunnen tot veiligheidsrisico's leiden, omdat u onbewust met potentieel schadelijke websites kunt communiceren.
- Opdringerige advertenties: Veel PUE's genereren intrusieve advertenties, waaronder pop-ups, pop-unders, banners en automatisch afgespeelde video's. Deze advertenties verstoren niet alleen uw surfervaring, maar kunnen u ook blootstellen aan kwaadaardige inhoud of phishing als u er per ongeluk op klikt.
- Gegevenstracering en zorgen over privacy: Sommige PUE's kunnen uw online activiteiten volgen, inclusief uw browsegeschiedenis, zoekopdrachten en de websites die u bezoekt. Ze kunnen persoonlijke informatie en gevoelige gegevens verzamelen zonder uw medeweten of toestemming. Dit vormt een aanzienlijk privacyrisico en de verzamelde gegevens kunnen voor kwaadaardige doeleinden worden gebruikt of aan derden worden verkocht.
- Phishing-aanvallen: PUE's kunnen u omleiden naar phishing-websites die legitieme sites nabootsen, zoals inlogpagina's van banken of e-mail. Deze nepsites zijn ontworpen om uw inloggegevens en persoonlijke gegevens te stelen, waardoor uw online veiligheid in gevaar komt.
- Prestatieproblemen: PUE's kunnen systeembronnen verbruiken, wat leidt tot browservertragingen, crashes en verhoogd CPU- en geheugengebruik. Deze prestatieproblemen kunnen van invloed zijn op de algehele systeembeveiliging en productiviteit.
- Ongeautoriseerde toegang: In sommige gevallen kunnen PUE's ongeautoriseerde toegang krijgen tot uw browser en online accounts, waardoor uw gevoelige gegevens en online veiligheid mogelijk in gevaar komen.
- Kwetsbaarheden en exploits: PUE's kunnen kwetsbaarheden en zwakke punten in de beveiliging introduceren
